POST: a series of PURL sightings
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 28/100
- issue の種類
- ドキュメント
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- markdown
- 領域
- content, documentation
調査の方向性
投稿の整理方法を決める前に、aboutcode.org リポジトリの Docusaurus/Markdown コンテンツ構造を確認してください。リストされている PURL adopters、ツール、データベース、リファレンスを調査対象としてください。選択した項目について、正確なリンク、説明、使用例を含む短い投稿を追加し、チェックリストを更新すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
I would like to start a series of short posts on organizations, projects and tools using Package-URL (PURL)
Each example will reflect on the PURL ecosystem momentum towards adopting PURL as a "common language" for identifying software packages.
And should come with a simple description and usage. Since PURL adoption spans across SBOM and VEX specs, generation, vulnerability management, license compliance, and threat intelligence, this will highlight its versatility and value.
- CycloneDX — https://cyclonedx.org/
- SPDX — https://spdx.dev/
- CSAF (Common Security Advisory Framework) — https://docs.oasis-open.org/csaf/csaf/v2.0/csaf-v2.0.html
- OpenVEX — https://github.com/openvex/openvex
Also:
- Dependency-Track — https://github.com/DependencyTrack/dependency-track
- OSS Review Toolkit (ORT) — https://github.com/oss-review-toolkit/ort
- Cdxgen — https://github.com/AppThreat/cdxgen and other projects
- https://github.com/APH10/ projects
- https://github.com/armijnhemel/ projects
- https://github.com/oracle/macaron/
- cve-bin-tool — https://github.com/intel/cve-bin-tool
- GUAC — https://github.com/guacsec/guac
- Trustification — https://github.com/trustification/trustification
- Anchore Syft — https://github.com/anchore/syft
- Tern — https://github.com/tern-tools/tern
- bom-builder — https://github.com/bom-squad/bom-builder
- bom-shelter — https://github.com/bom-squad/bom-shelter
- Docker SBOM CLI Plugin — https://github.com/docker/sbom-cli-plugin
- Amazon inspector - https://docs.aws.amazon.com/inspector/latest/user/sbom-generator-purl-sbom.html
Other tools and databases
- Sonatype OSS Index https://ossindex.sonatype.org/doc/reference#purl
- OSV.dev — https://osv.dev/
- deps.dev https://deps.dev/
- GitHub https://docs.github.com/en/rest/dependency-graph/dependency-submission?apiVersion=2022-11-28&versionId=free-pro-team%40latest&category=dependency-graph&subcategory=sboms
- Microsoft https://github.com/microsoft/sbom-tool
- blackduck https://documentation.blackduck.com/bundle/bh-hub-2025.4/page/SbomTemplates/creatingSbomTemplates.html
- Snyk https://docs.snyk.io/snyk-api/using-specific-snyk-apis/issues-list-issues-for-a-package
- Debricked https://debricked.com/docs/
- Sbomqs Viewer — https://github.com/advanced-security/sbomqs-viewer
Other posts and books
- "Effective Vulnerability Management" Wiley by Chris Hugues
- CISA
- CVE.org
- Tom Alrich efforts
- TC54
- BSI
- Indian Govt.
- Dutch Govt. https://english.ncsc.nl/binaries/ncsc-en/documenten/publications/2024/july/30/software-bill-of-materials-starter-guide/Software+Bill+of+Materials+Starter+Guide.pdf
- Inedo https://docs.inedo.com/docs/proget/api/packages
- 主要言語
- JavaScript
- スター
- 9
- フォーク
- 17
- 平均マージ
- 7時間 55分
- マージ済み PR（30日）
- 2
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aboutcode-org/www.aboutcode.org のほかの issue
-
Making all post button.対応中かも @sarthaklole が 70 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
aboutcode-org/www.aboutcode.org#117 · コメント 3 件 ·
-
WWW: Reduce frequency of update-releases再び着手できるかも @johnmhoran が 51 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンci-workflow
難易度 2/5 1〜3時間 初心者へのやさしさ 45/100
aboutcode-org/www.aboutcode.org#180 · 担当者 1 名 ·
-
DOCS: Create new AboutCode stack diagram(s)再び着手できるかも @hixvikas が 53 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンdocumentation
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
aboutcode-org/www.aboutcode.org#166 · コメント 1 件 ·
-
WWW: Create About top level page?対応中かも @pombredanne が 154 日前に担当しました。 オープンwebsite
難易度 2/5 1〜3時間 初心者へのやさしさ 35/100
aboutcode-org/www.aboutcode.org#164 · リアクション 1 件 · 担当者 1 名 ·
-
WWW: Add Initiatives and grant Projects再び着手できるかも @mjherzog が 241 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンenhancement needs design website
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
aboutcode-org/www.aboutcode.org#141 · 担当者 1 名 ·
aboutcode-org/www.aboutcode.org の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
メンテナーはふだん 1 日以内に返信
-
account: profile bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 5 日以内に返信
-
ai-driven-fuzzing bug claude Minor
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
linagora/cozy-client#1777 · コメント 1 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
NanmiCoder/dsh-agent-teams#326 ·
メンテナーはふだん 1 日以内に返信
-
[guide] AGENTS.md claims the coverage gate, e2e and full lint run on every PR after ADR 0011 focused validation対応中かも @hivecommons-hive が今日担当しました。 オープンagent/guide documentation hive/claimed-by-guide stage/040-covered-by-pr
難易度 2/5 1〜3時間 初心者へのやさしさ 81/100
cncf/endusers#2006 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信